"👽"Immortal🌊 retweeted
REA (Reverse Engineer Anything) is the most powerful GitHub repo I've ever used.
It's basically a legal way to hack websites and apps and steal their features; I've never seen anything like it.
If you inject this prompt into Claude, it will reverse-engineer anything.
Steal this:
"👽"Immortal🌊 retweeted
[ เตือนภัยสายเว็บ / PHP ]
อัปเดตด่วน - PHP เจอช่องโหว่ RCE ระดับ Critical 9.2 สองตัวรวด คนดูแลเว็บและชาว WordPress ต้องเช็กดีๆไม่งั้นเครื่องหาย
วันนี้ทาง PHP เพิ่งปล่อย Security advisory ช่องโหว่ระดับวิกฤต (CVSS v4.0 คะแนนสูงถึง 9.2) ออกมาพร้อมกัน 2 ตัว คือ CVE-2026-109618 และ CVE-2026-109619 ซึ่งเปิดทางให้คนภายนอกยิงคำสั่งเข้ามาควบคุม Server จากระยะไกล (Remote Code Execution หรือ RCE) ได้ครับ
ปํญหานี้ไม่ได้อยู่ที่เว็บ แต่เป็นที่ตัวของภาษา PHP เองเลยต้องอัปเดต PHP บน Server เท่านั้น
ช่วงเวอร์ชันที่ได้รับผลกระทบ (ใช้ตัวเลขชุดเดียวกันนี้กับทั้งสองช่องโหว่ ทั้ง CVE-2026-109618 และ CVE-2026-109619 )
- PHP 5.4 - 8.1 โดนหมดเรียบ ไม่เหลือจ้า
- PHP 8.2: โดนตั้งแต่ 8.2.0 - 8.2.34 -> รุ่นแรกที่แก้คือ 8.2.35
- PHP 8.3: โดนตั้งแต่ 8.3.0 - 8.3.35 -> รุ่นแรกที่แก้คือ 8.3.36
- PHP 8.4: โดนตั้งแต่ 8.4.0 - 8.4.26 -> รุ่นแรกที่แก้คือ 8.4.27
- PHP 8.5: โดนตั้งแต่ 8.5.0 - 8.5.11 -> รุ่นแรกที่แก้คือ 8.5.12
ถ้าใครใช้ Linux ตัวเลขอาจจะเปลี่ยนไปตาม Distro แต่ละเจ้า ลองตรวจสอบดูเช่น Ubuntu
แล้วเวอร์ชันเก่าอย่าง PHP 8.1, 8.0 หรือ 7.4 ล่ะ?
ในทางเทคนิคเวอร์ชันพวกนี้ถือเป็น EOL (หมดระยะซัพพอร์ตทางการ) ไปแล้ว อาจจะต้องหา Backport ซึ่งก็น่าจะมีคนทำอยู่ อย่าง 8.1 ก็มีอยู่ในส่วนของ Ubuntu
สิ่งที่ต้องทำทันที
- อัปเดต PHP ให้เป็นเวอร์ชันที่มีแพตช์ทันที
- พออัปเดตเสร็จแล้ว ต้อง Restart Worker ด้วยให้ใช้ Version ใหม่
- เช็คว่าเราได้รันอยู่บน Version ที่ Update แล้วจะผ่าน php -v หรือ phpinfo ก็ได้
- ทดสอบการใช้งานว่าปกติไหม
- เสร็จพิธี
ส่วนวิธีแก้ขัดสำหรับคนที่ยัง Update ไม่ได้ ก็จะมีการตั้งค่า session.upload_progress.enabled=0 และ memory_limit=-1 ใน php.ini หรือ ปิด Upload ไปเลย ก็พอแก้ขัดไปได้ก่อน
แหล่งที่มา:
PHP Project Security Advisory (CVE-2026-109618)
github.com/php/php-src/secur…
PHP Project Security Advisory (CVE-2026-109619)
github.com/php/php-src/secur…
PHP.net Releases Announcement (21 Oct 2026)
php.net/archive/2026.php#202…
Wiz Research: php2shell
wiz.io/blog/php2shell-php-rc…
#PHP #WordPress #CyberSecurity #WebDev #DevOps #SecurityAlert
We have posted more information about today's security releases, including the sequence of events that led to the discovery, how the PHP security team is improving their processes, and what we need from you to continue this critical work. #php #security thephp.foundation/blog/2026/…
"👽"Immortal🌊 retweeted
Claude Opus 5.5 just reverse-engineered my TV...
1 prompt + 5 min = total control: 10x faster UI, ads blocked, any app from GitHub and that's just the beginning
here's full guide step by step:
step 1 → put your computer and TV on the same Wi-Fi network
step 2 → paste the prompt below into Claude Code with a photo of your TV
step 3 → unlock the hidden Developer menu with your remote - Claude tells you what to press
step 4 → hit "allow" on the TV - it's last time you touch the remote
step 5 → say yes to the cleanup: no ad rows, no bloat, 2x faster UI - all reversible
step 6 → install any open-source app straight from GitHub - no Play Store
the result: now anything you can think of, your TV can do...
p.s: works on almost any TV. Mine in the video is from 2017
Try it now, you're welcome. Then read article below on how to reverse-engineer anything:
"👽"Immortal🌊 retweeted
THIS IS A PURE F*CKING GOLDMINE
Anthropic just shared one of the best tricks for Claude Code.
The idea: let Opus 5.5 write the plan as a script, and let a swarm of cheaper agents run it.
Bigger jobs and way fewer Opus tokens, because the script holds the plan and Opus only sees the final answer.
You just launch Claude Code like this:
claude --model opus --effort ultracode
here's the split:
→ Opus 5.5 turns your task into a workflow script
→ Haiku 5.5 agents scan every file in parallel
→ Sonnet 5.5 agents patch each fix in its own isolated copy
→ you stop burning Opus context on a hundred agent transcripts
Opus only shows up at three moments:
→ writing the workflow before the run
→ reading the verified results after it
→ signing off before anything ships
Opus plans. Haiku scans. Sonnet ships.
JEV engineering is the same move one layer down: the forks that need no thinker (which file, which tool, retry or stop) go to JEV in milliseconds, and the big models only see the ones that split
the full tree
> Opus 5.5 runs the main session and writes the workflow
> scan audits every file on Haiku 5.5
> edit patches each fix on Sonnet 5.5 in an isolated copy
> verify cross-checks every finding on Sonnet 5.5
> Opus 5.5 reads only what survived verification
> JEV routes micro-forks in milliseconds
paste the tree and this prompt into Claude Code ↓
"Rebuild my Claude Code setup around this tree:
1. Run the main session on Opus 5.5 with ultracode on.
2. In every workflow, run read-only scan stages on Haiku 5.5 and edit stages on Sonnet 5.5, each edit in its own isolated copy.
3. Add one rule to CLAUDE.md: every finding gets an independent verifier agent before it's reported, and fix loops stop after two rounds with no progress.
4. Route fast deterministic forks (tool choice, path selection, retries) through JEV.
Show me every change as a diff first. No edits until I say go."
↳ code.claude.com/docs/en/work…
save it, it'll come in handy.
"👽"Immortal🌊 retweeted
diagram-design
AI Skill สำหรับสร้างภาพไดอะแกรมงานออกแบบ (เช่นเว็บ แอป ดาต้าเบส งานระบบ ฯลฯ) แบบออกมาดูสวยดูโปร พ่นออกมาเป็น HTML ล้ำๆ คลิกดูได้ อวดได้ หรือเป็นภาพไปเลยก็ได้
github.com/cathrynlavery/dia…
"👽"Immortal🌊 retweeted
มีคนทำ Claude Skill ชื่อ Anatomy ไว้อธิบายการทำงานของสิ่งต่างๆ
github.com/wheresryan22/anat…
กรอกลงไปปู้ดเดียว มันพ่นมาเป็น interactive แบบนี้เลย
นึกถึงสมัยเรียนที่ต้องแย่งหนังสือเล่มเดียวในห้องสมุด โคตรอยากเป็นเด็กยุคนี้เลยว่ะ แต่นิสัยความดิ้นรนอยากรู้อยากเห็นนั้น จะยังเหลืออยู่ไหม
"👽"Immortal🌊 retweeted
ใครสนใจถือหุ้น tokenized ตอนนี้ @jumperapp มีหน้าเว็บ aggregate รวม issuer เกือบทุกเจ้าที่ออกโทเค็นหุ้นนั้นๆ เราสนใจหุ้นไหน ก็เลือกจิ้มที่ issuer และเชนที่ต้องการก็ swap ได้เลย
👉 rwa.jumper.xyz
ส่วนคนที่สนใจถือแบบสไตล์กองทุนรวม เค้าก็มีฟีเจอร์ Asset Baskets เชื่อมต่อกับ @glider__ เราสามารถเลือกธีมและกลยุทธ์ที่ชอบได้ มีการทำ auto rebalance ให้ทุกวัน
ล่าสุดมีการออกกองทุนที่ชื่อ Bitwise Mag7x ลงทุน 7 หุ้นนางฟ้า + SpaceX ออกแบบโดยบริษัทจัดการสินทรัพย์ดิจิทัล @Bitwise ใช้ token issuer ของ Coinbase
ซึ่งนอกจากกำไร-ขาดทุนส่วนต่างราคาหุ้น เค้าก็มี incentives เสริมคือ Glider และ Bitwise จะ top up ผลตอบแทนเพิ่มสูงสุด 10% APR จากเงินฝาก โดยคำนวณจากพูลรางวัล $20,000 ฝากแล้วยังได้คะแนนบน Glider ด้วย ทั้งนี้ต้องฝากขั้นต่ำ $300
ทางไปฝาก (สิ้นสุด 16 พ.ย. 2026)
👉 rwa.jumper.xyz/baskets/01KZY…
รางวัลเสริมรับได้บน app.merkl.xyz
real-world assets.
discover, compare, trade tokenized stocks and other RWAs from one place.
make the jump: rwa.jumper.xyz
"👽"Immortal🌊 retweeted
Relay Vaults are being retired.
Have funds in Relay Vaults? Withdraw them at relay.link/vaults. New deposits are no longer supported.
The withdrawal page closes Dec 31, 2026. After that, you can still withdraw directly from the contracts.
Guide:
docs.relay.link/references/p…
"👽"Immortal🌊 retweeted
gstack คือชุดคอนฟิก Claude Code ของ Garry Tan ประธาน Y Combinator ที่เขาเปิดให้ใช้ฟรีใต้สัญญา MIT บน GitHub หน้าที่ผมเห็นแสดงดาว 135k ฟอร์ก 20k และผู้ร่วมพัฒนา 144 คน
ผมเห็นว่ามันคือชุดคอนฟิกสำเร็จรูปที่หยิบไปใช้ได้เลย ไม่ได้มาในรูปเฟรมเวิร์กตัวใหม่ ทุกอย่างเป็น slash command ที่เขียนด้วย Markdown README บอกว่ามี 23 ผู้เชี่ยวชาญกับ 8 เครื่องมือเสริม เปลี่ยน Claude Code ให้เป็นทีมวิศวกรเสมือน มี CEO ที่ช่วยคิดโปรดักต์ใหม่ eng manager ที่ล็อกสถาปัตยกรรม นักออกแบบที่คอยจับงานดีไซน์แบบ AI slop ผู้รีวิวที่หาบั๊กก่อนขึ้นจริง QA ที่เปิดเบราว์เซอร์จริง เจ้าหน้าที่ตรวจความปลอดภัย และคนปล่อยงานที่ส่ง PR
ลำดับเริ่มต้นที่เขาแนะนำสั้นมาก เริ่มด้วย office-hours เล่าว่ากำลังสร้างอะไร จากนั้น plan-ceo-review กับฟีเจอร์ที่คิดไว้ review กับ branch ที่แก้แล้ว และ qa กับเว็บ staging หรือ API ที่ทดสอบได้ แล้วเขาบอกให้หยุดแค่นั้น เดี๋ยวก็รู้เองว่าเหมาะกับเราไหม
คนว่ากันว่าไง ผมไล่ดูรีวิวที่หาเจอ มีรีวิวหนึ่งที่ใช้มาเดือนหนึ่ง สรุปว่าครึ่งหนึ่งของคำสั่งมีประโยชน์จริง เช่น qa, review, ship, investigate และ learn ที่เหลือใช้แล้วไม่คุ้มหรือต้องปรับเยอะ หลังสี่สัปดาห์ใช้ประจำจริงแค่ 6 คำสั่ง และเขามองว่าสโลแกนทีมยี่สิบคนเป็นการตลาด เพราะมันลดแรงเสียดทาน แต่ไม่ได้ซื้อวิจารณญาณให้ ในเธรด Hacker News มีคนชมว่าสกิลด้านดีไซน์ช่วยให้ UI ไม่ดูเป็น slop และการใช้เบราว์เซอร์ดีกว่าส่วนเสริมที่ Claude มีให้ ยกเว้นเรื่องการจัดการ cookie ส่วนสกิล CEO คนเดียวกันบอกว่าไม่ค่อยเห็นผลนัก
มีข้อควรรู้อีกอย่าง บางคำสั่งผูกกับระบบของ Garry เอง เช่น gbrain ถ้าไม่ได้ใช้ทั้งชุดก็จะเป็นของที่ไม่ได้ใช้ ส่วนตัวเลขว่าเขาส่งโค้ดกว่า 6 แสนบรรทัดใน 60 วัน เป็นคำอ้างของเจ้าตัวที่ผู้เขียนบทความของ Augment Code ก็บอกว่าไม่ได้เชื่อตามนั้น
ผมก็เห็นว่าคุ้มลองถ้ายังเริ่มจากหน้าจอว่างเปล่าอยู่ เพราะได้ลำดับขั้นตอนมาให้ แต่ควรเลือกใช้แค่ไม่กี่คำสั่งก่อนแล้วค่อยปรับให้เข้ากับงานของเรา
ที่มา: GitHub ของโครงการ และรีวิวที่กล่าวถึง
#peesamac #gstack #ClaudeCode #OpenSource #AIcoding
"👽"Immortal🌊 retweeted
📌 รวมลิงก์โพสต์แนวเช็คเศษเงินหลังตู้เย็น
- Privy (เช็คบัญชีรวมยอดจากแอปต่างๆ แล้ว export key)
xitter.cf/Crypto_Benz/status/203…
- Stargate (เช็ค Reward และ Unclaimed token ที่ไม่ขึ้นใน Debank) xitter.cf/Crypto_Benz/status/204…
- Entropy แจกแอร์ดรอปให้คนที่เคยเทรดใน Hyperliquid
xitter.cf/Crypto_Benz/status/209…
🌟 แอคในแอพอื่นๆ
- GMGN
เคลม SOL คืนจาก slot พื้นที่ของ token ที่ขายไปแล้ว gmgn.ai/rewards?chain=sol&re…
- ⚠️ Galxe Smart Balance (ต้องถอนก่อน 1 พ.ย.)
app.galxe.com/smart-balance
- UniversalX (Particle Network)
universalx.app/user/x/crypto…
🌟 Perps ที่เคยใช้
- Aster (ไม่แสดงยอดใน debank)
asterdex.com/en/referral/1eE…
- aevo
app.aevo.xyz/r/Vivacious-Emp…
- Backpack
backpack.exchange/join/cbenz
- Lighter Airdrop
โปรแกรมพอยต์ของ Lighter บน Robinhood Chain เริ่มประมาณ 10 สิงหาที่ผ่านมา แจกพอยต์รายสัปดาห์ทุกวันศุกร์
╰ รอบล่าสุดวันที่ 2 แจก 95,000 พอยต์
╰ เทรดผ่าน Robinhood Wallet ได้พอยต์คูณ 2
app.lighter.xyz/?referral=CB…
- Hyperliquid Airdrop รอบใหม่ (ลือ)
29 พ.ย. จะครบรอบ hyperliquid 2 ปีอาจมีซีซั่นใหม่หรือไม่
💡 Future emissions และ community rewards ประมาณ 388.88 ล้าน HYPE หรือ 38.888% ก้อนนี้ยังไม่ถูกมิ้นต์เป็นเหรียญที่ใช้ได้ และเป็นแหล่งจ่ายรางวัลสเตกกับโปรแกรมชุมชนในอนาคต ไม่ได้ถูกกำหนดว่าเป็นแอร์ดรอปรอบ 2
app.hyperliquid.xyz/join/CBE…
หลายลิงค์ผมใส่ ref. ไว้นะครับ แต่ถ้าเป็นสมาชิกอยู่แล้ว ref จะไม่มีผลใดๆ เด้อ
เห็นหลายตัวแล้วก็นึกถึงอดีต ผ่านอะไรกันมาเยอะเหมือนกัน 🤣
📌 เช็คเงินหลังตู้เย็น! เช็ค Reward และ Unclaim token @stargate
วันนี้ลองไปเช็ค stargate โปรโตคอลบริดจ์ขวัญใจชาว early ปรากฎว่ามีเงิน unclaim เฉยเลย แถมเคย stake โทเคนไว้มีรีวอร์ดยังไม่ได้เคลมอีก
คือมันไม่ขึ้นใน Debank น่ะ ก็เลยไม่รู้เรื่อง ผมว่าหลายคนก็อาจไม่เคยเข้าไปเช็คเลยเอามาแบ่งปัน ให้เข้าไปเช็คกันครับ
เช็คที่ stargate.finance/stake
ช่วงนี้น้ำมันแพง..แอร์ดรอปก็ยังไม่มา
เผื่อเจอตังค์ซื้อมาม่าสักแพ็คครับ 🤣
#stargate
-Jumper Earn: One-click onchain yield across blockchains. $10M attributed TVL.
-Jumper Advanced: Advanced trading with Limit Orders, TWAP & DCA.
-Jumper RWA: Trade tokenized stocks and real-world assets.
-Jumper Perps: Aggregated perpetual trading venues, launching with JUMP.
Jumper is building beyond bridging.
100K+ monthly users and $40B+ lifetime volume reported on Sep 22, 2026.
Jumper = consumer app. LI.FI = infrastructure. Volume ≠ revenue. Users ≠ wallets.
"👽"Immortal🌊 retweeted
September is closing out with these DeFi protocols as the top 10 revenue-generators for the month.
"👽"Immortal🌊 retweeted
I just claimed $486 from a txn I made back in 2024, and you could have something to claim too.
Apparently, there’s over $135M stuck across bridges from more than 522,000 wallets.
If you’ve ever bridged funds using Wormhole, LayerZero or any other bridge, it might be worth checking.
- Go to stuckfunds.eth.limo
- Paste your wallet address. You don’t need to connect your wallet.
- It’ll show you if you have any stuck funds to claim.
- If you do, you’ll see a guide showing you how to claim them.
Good luck.
"👽"Immortal🌊 retweeted
🌋A Mega thread on @legiondotcc Republic
🦘We know @jumperapp is coming to Legion for sale
🪙5% of the allocation is reserved for Republic
💰That's ~$150K
🤔How to get allocation on republic?
✅Join Republic
✅Complete tasks
✅Earn VP (valor points)
✅Bid VP to join sale
✅Allocation will be given based on raffle
✅1 VP =1 raffle entry
✅Do additional stuff to earn multiplier
🤔How to join & earn VP?
👇Steps
🔗 app.legion.cc/?homie=E2C5DBA…
✅Sign up
✅Complete KYC
😉KYC account gives 100 VP after sign up
🔗 discord.gg/GnTBTvYMDT
✅Join Legion discord
✅Click "enlist here" Complete quiz
✅Submit ur Legion user ID after quiz
✅U can find ur user ID in Legion settings page
💡In quiz, if wrong answer it shows, then try again with different option, learn about Republic
🔗 republic.legion.cc/?ref=8438…
✅Login with Discord u used above
✅Start welcome guide
✅U earn 100 VP for verified Legion, 10 VP for guide
📝To access menu option u need to complete respective tutorials
🪙Every tutorial gives u 10-15 VP
✅Click each menu on left, complete all tutorials
🪙U earn ~230 VP from sign up & tutorials
🛣️The road guide
📝U see quests here
✅Complete one to unlock next one
🪙Each quest give u VP & crate
🎁Open create to earn Ores
🚀Each ore gives multiplier boost for VP entries in raffle
🏃Raids Guide
🐦These r social task
✅To join u need to spend 5 VP
✅Complete social task
✅Submit proof
🪙If approved u earn 10 VP
😉This is easy way to earn VP
🛡️Squad
✅Join or create ur squad
✅Take help of squad to complete conquest
✅Bigger squad give bigger multiplier
👑Conquest
✅Choose any available conquest
✅Learn
✅Complete quiz
✅Post
✅Take Squad help
✅Submit proof
✅If approved u earn VP
✅Complete 3 conquest & reach 4500 VP to earn Legionnaire role
🌟Once u become Legionnaire u can verify other users submissions & earn more VP
📅Soon Allocation entry and draw will start for @jumperapp sale
📝Once live, commit ur VP & join raffle
🏆Based on raffle u will be added to leaderboard
💰Allocation based on LB rank
⚠️This is just one method to join, u can follow my previous guide to join directly from Legion
🤷If u feel normal round allocation goes to users with higher reputation, then this is ur chance
💙Like
🔁RT
"👽"Immortal🌊 retweeted
Fluid USDC Vault just got a boost on Jumper Earn.
Deposit into @0xfluid USDC vault on @base and earn up to 10% bonus APY on top of the vault's base yield.
Start earning: jumper.xyz/earn/fluid-usdc-o…
"👽"Immortal🌊 retweeted
[สาระเอไอ] Claude แจกเครดิต!!! ใครใช้ Claude Pro / Max ไปกดด่วน แจก Cloud Credit สูงสุด $250 ฟรี! 🐱☁️🔥
Anthropic เปิด Claude Code Cloud Sessions อย่างเป็นทางการแล้ว จากเดิมที่อยู่ใน Research Preview
- จุดเด่นคือ เราสั่ง Claude Code ทำงานบน Cloud ของ Anthropic ได้ แล้ว ปิด Laptop ไปเลย งานก็ยังรันต่อ
- ไม่ต้องเปิดเครื่องค้างไว้ทั้งคืน
รอบนี้สมาชิกเดิมได้ Cloud Credit 🐱☁️🔥 (แบบครั้งเดียว) ด้วย
- Claude Pro → $100
- Claude Max → $250
เราใช้ Max กดไปละได้จริง 250$ ส่วนของ Pro ได้ 100$
เครดิตนี้แยกจาก Usage Limit ปกติ และใช้กับ Cloud Sessions เท่านั้น ถ้า Local usage ชน Limit ก็ยังใช้เครดิตก้อนนี้รันงานต่อบน Cloud ได้จนหมด
เริ่ม Cloud Session ได้จาก
- claude.ai/code
- Claude Mobile / Desktop
- หรือ CLI ใช้ claude --cloud
เหมาะกับงานที่ใช้เวลานาน เช่น แก้โค้ดหลายไฟล์, Refactor, รัน Test หรือทำงานกับ Repo ใหญ่ ๆ แล้วค่อยกลับมาดูผลทีหลัง
วิธี Claim ง่ายมาก:
👉 claude.ai/code/claim-credit/…
หรือพิมพ์ /claim-credit ใน Claude Code CLI
ต้องเชื่อม GitHub ก่อนเริ่ม Cloud Session และ Claim ได้ถึง 7 ต.ค. 2026 โดย 1 Account รับได้ 1 ครั้ง
สรุปง่าย ๆ 🐱
- Claude Code ปกติ = งานผูกกับเครื่องเรา
- Cloud Session = โยนงานขึ้น Cloud แล้วปิดคอมได้ งานยังทำต่อ
ใครใช้ Pro / Max อยู่แล้ว กดเก็บเครดิตไว้ก่อนเลย 💸☁️
#สาระเอไอ #cattodata #ClaudeCode #AICoding #VibeCoding #claude
